Un proxy bloqueador de publicidad

Hoy en día una de las principales preocupaciones de los usuarios en la red es el tema relacionado con la privacidad de su información y ante ello existen una gran cantidad de soluciones que van desde las implementadas por los propios navegadores web, hasta opciones como usar aplicaciones de terceros entre otras cosas.

El día de hoy hablaremos sobre Privaxy el cual es un proxy de bloqueo de anuncios y un código de seguimiento entre sitios.

Privaxy recientemente se actualizo a su versión 0.5 y puedo mencionar que es un proxy MITM HTTP(s) que se encuentra entre las aplicaciones de conversación HTTP(s), como un navegador web y los servidores HTTP, como los sitios web de servicio. Al establecer un túnel bidireccional entre ambos extremos, Privaxy puede bloquear solicitudes de red basadas en patrones de URL e inyectar scripts y estilos en documentos HTML.

Operando a un nivel más bajo, Privaxy es más eficiente y más optimizado que los bloqueadores basados ​​en complementos del navegador. Una sola instancia de Privaxy en una pequeña máquina virtual, servidor o incluso, en la misma computadora desde la que se origina el tráfico, puede filtrar miles de solicitudes por segundo y requiere una cantidad muy pequeña de memoria.

La implementación del bloqueador es en forma de un servidor proxy separado que permite usarlo como una solución universal que le permite al usuario filtrar solicitudes no solo de los navegadores web. El proxy también es independiente de las restricciones del navegador, como las impuestas por la tercera versión del manifiesto de Chrome, y proporciona un mejor rendimiento y menores requisitos de recursos.

Por ejemplo, al cargar 320 mil filtros, el consumo de memoria es de 50 MB y es posible filtrar miles de solicitudes por segundo.

La forma en que funciona Privaxy es implementar un filtro intermedio entre el usuario y los sitios, utilizando la suplantación de identidad del certificado TLS para interceptar el contenido de las sesiones HTTPS cifradas y ocultar la advertencia MITM.

Privaxy genera su propio certificado, que el usuario instala en el almacén de certificados de su sistema (/usr/local/share/ca-certificates/) y prescribe el funcionamiento de las aplicaciones a través del proxy localhost:8100. Se proporcionan dos opciones de compilación: una utilidad de consola y una interfaz gráfica que le permite administrar la configuración, realizar un seguimiento visual de la actividad actual y ver las estadísticas de bloqueo.

Cuando se recibe una solicitud HTTPS de un usuario, Privaxy establece una conexión TLS con el servidor de destino en su propio nombre y obtiene su certificado, después de lo cual utiliza el nombre de host del certificado real recibido del servidor y crea un certificado ficticio vinculado por un cadena de confianza al certificado raíz generado para el usuario.

Usando un certificado ficticio, el proxy se hace pasar por el servidor solicitado cuando se comunica con el cliente, mientras continúa usando la conexión TLS establecida con el servidor de destino para recibir datos. Para hosts y dominios seleccionados, es posible deshabilitar el reenvío utilizando la técnica MITM.

Además de eliminar los anuncios en función de las máscaras de URL, Privaxy también ofrece la posibilidad de insertar código JavaScript y estilos CSS en documentos HTML renderizados.

Se admiten filtros compatibles con Adblock Plus, como Easylist . La sustitución de contenido admite la sintaxis de uBlock Origin para secuencias de comandos, controladores y redireccionamientos, así como su propia sintaxis para configurar filtros personalizados arbitrarios. Las listas externas conectadas con filtros se actualizan automáticamente.

De las características que se destacan de Privaxy:

• Soporte para filtros Adblock Plus, como easylist
• Interfaz gráfica de usuario web con una pantalla de estadísticas, así como un explorador de solicitudes en vivo.
• Soporte para la sintaxis de origen de uBlock js.
• Soporte para la sintaxis de origen de uBlock redirect.
• Soporte para scriptlets de uBlock origin.
• Independiente del navegador y del cliente HTTP.
• Soporte para filtros personalizados.
• Compatibilidad con la exclusión de hosts de la canalización de MITM.
• Compatibilidad con actualizaciones de protocolo, como con websockets.
• Actualizaciones automáticas de listas de filtros.
• Muy bajo consumo de recursos.
• Alrededor de 50 MB de memoria con aproximadamente 320 000 filtros habilitados.
• Capaz de filtrar miles de solicitudes por segundo en una máquina pequeña.

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

El código del proyecto está escrito en Rust y se distribuye bajo la licencia AGPLv3 y se brindan compilaciones preparadas para Linux (AppImage, deb), Windows y macOS.

from Linux Adictos https://ift.tt/8zfgosV
via IFTTT

PostgREST sirve una API RESTful completa desde cualquier base de datos PostgreSQL existente. Proporciona una API más limpia, más compatible

El día de hoy vamos a hablar sobre PostgREST, el cual es un servidor web independiente que transforma una base de datos PostgreSQL directamente en una API RESTful. Las restricciones estructurales y los permisos de la base de datos determinan los puntos finales y las operaciones de la API.

Según sus diseñadores, usar PostgREST es una alternativa a la programación CRUD manual. Recuerde que el acrónimo informático inglés CRUD (Create, Read, Update, Delete) designa las cuatro operaciones básicas para la persistencia de datos, en particular el almacenamiento de información en una base de datos.

“PostgREST es potente, estable y transparente. Nos permite iniciar proyectos muy rápidamente y centrarnos en nuestros datos y aplicaciones en lugar de construir la capa ORM. En nuestro clúster k8s, ejecutamos algunos pods por esquema que queremos exponer y escalamos hacia arriba o hacia abajo según la demanda. 

Para quienes desconocen de PostgreSQL, deben saber que este es un sistema de administración de datos conocido por su confiabilidad y robustez, se beneficia de más de 25 años de desarrollo de código abierto por parte de una comunidad global de desarrolladores. Es uno de los sistemas de gestión de bases de datos de código abierto más avanzados. Es rico en funciones, con tipos de datos robustos, indexación potente y una amplia gama de funciones integradas que se pueden usar para simplificar la pila de datos y permitir que los desarrolladores se centren en crear su aplicación.

PostgREST tiene un alcance específico, ademas de que funciona bien con otras herramientas como el servidor web Nginx. Esto obliga a una clara separación de las operaciones CRUD centradas en datos de otras preocupaciones.

PostgREST maneja la autenticación (a través de JSON Web Tokens) y delega la autorización a la información del rol definida en la base de datos. Esto asegura que solo haya una fuente declarativa de verdad para la seguridad.

Al tratar con la base de datos, el servidor asume la identidad del usuario autenticado actualmente y durante la conexión no puede hacer nada que el propio usuario no pueda hacer. Se pueden construir otras formas de autenticación en la primitiva JWT.

Por otro lado, cuando se trata de la integridad de los datos, PostgREST en lugar de confiar en un Object Relational Mapper (ORM) y una codificación imperativa personalizada, este sistema impone restricciones declarativas directamente en su base de datos.

Con PostgREST, no se involucra ORM (mapeo relacional de objetos), ademas de que la creación de nuevas vistas se realiza en SQL, con conocidas consecuencias sobre el rendimiento. Un administrador de base de datos ahora puede crear una API desde cero, sin programación personalizada.

El ORM es un tipo de programa informático que se coloca como interfaz entre un programa de aplicación y una base de datos relacional para simular una base de datos orientada a objetos. Este programa define correspondencias entre los esquemas de la base de datos y las clases del programa de aplicación.

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

¿Como instalar PostgREST en Linux?

La versión 10.1.1 se lanzó en noviembre pasado con nuevas adiciones y algunos cambios. Esta versión se puede obtener desde github. El enlace es este.

De igual forma, para quienes estén interesados en poder instalar PostgREST, deben saber que se puede obtener la actual versión en estos momentos con ayuda de una terminan. Solo en ella vamos a teclear:

wget https://github.com/PostgREST/postgrest/releases/download/v10.1.1/postgrest-v10.1.1-linux-static-x64.tar.xz

Ahora solo deben de descomprimir el paquete con el siguiente comando:

tar Jxf postgrest-v10.1.1-linux-static-x64.tar.xz

Mientras que para el caso en especial de los que utilizan una versión de Ubuntu de 64 bits:

wget https://github.com/PostgREST/postgrest/releases/download/v10.1.1/postgrest-v10.1.1-ubuntu-aarch64.tar.xz
tar Jxf postgrest-v10.1.1-ubuntu-aarch64.tar.xz

Y pueden ejecutar con:

./postgrest --help

Otro método de instalación, es con una imagen de Docker que está preparada, esta la pueden obtener tecleando:

docker pull postgrest/postgrest

Finalmente pueden obtener más información sobre la configuración de ello, desde la documentación en su página web. El enlace es este.

from Linux Adictos https://ift.tt/YtaqKgQ
via IFTTT

Instalas Ubuntu, eliges la instalación mínima para controlar un poco el bloatware, vas a instalar LibreOffice, abres GNOME Software porque quieres evitar las restricciones de Canonical y su Ubuntu Software… ¿y dónde está la versión DEB? Junto a Firefox: ya no está. Se puede buscar en Ubuntu Software, GNOME Software o con apt install, pero no aparece. Canonical no ofrece la suite en sus repositorios oficiales, por lo que lo mejor es hacer lo que se hacía antaño: añadir un repositorio.

Hace mucho tiempo que The Document Foundation ofrece las versiones flatpak y snap de LibreOffice. También hace mucho que hay disponible un repositorio para sistemas operativos basados en Ubuntu, pero que venga instalado por defecto en los sistemas de Canonical, si se instala la versión «normal», hace que muchos ni pensemos en estas cosas. Pero el repositorio existe, y aquí te vamos a explicar cómo añadirlo y usarlo.

Añadir el repositorio de LibreOffice y actualizarlo a la última versión

Antes de indicar los comandos, hay que explicar qué se instala al añadir el repositorio. The Document Foundation ofrece, además de las versiones beta, rc y demás, dos versiones estables de su suite de ofimática: la «still», que es el nombre que le dan a la «refrenada» más probada, y la «fresh», que es la versión más actualizada, actualmente v7.4.3. Lo que hay en este repositorio es la «fresh».

Explicado esto, los comandos a escribir son:

sudo add-apt-repository ppa:libreoffice/ppa
sudo apt update && sudo apt upgrade && sudo apt install libreoffice libreoffice-l10n-es

libreoffice-l10n-es es el paquete necesario para que LibreOffice esté en español; se puede cambiar por otro. Para ver los idiomas disponibles, se pueden buscar en Synaptic (sudo apt install synaptic) o desde el mismo terminal con el comando apt search libreoffice-10n.

Y eso sería todo. Al final, como hemos explicado, es lo que se hacía antes de que tanto y tanto software apareciera en los repositorios oficiales. Con unos pasos tan sencillos, LibreOffice instalado, y en DEB.

from Linux Adictos https://ift.tt/HNTU8su
via IFTTT

Google lanzó ayer la primera actualización de 2023 de su navegador web. Disponible seis semanas después de la versión anterior, el Chrome 109 que nos entregaron ha vuelto a ser una de esas versiones que no incluye grandes cambios destinados al usuario final, pero sí para los desarrolladores. Como en la v108, se ha introducido soporte para más reglas de CSS, el lenguaje con el que las paginas web se visten y ven bien; sin él, sólo con HTML las páginas serian feas, por no decir ridículas.

Por otra parte, Google sigue trabajando para cambiar el apartado de las cookies, aunque ya sabemos que tratándose de una compañía cuya mayoría de los ingresos proviene de la publicidad y de conocer nuestros hábitos, no sabría si decir si esto son buenas o malas noticias. En la nota del lanzamiento también se recogen varios parches de seguridad con los que la compañía ha dado recompensas que van desde los 1000 hasta los 8000 dólares.

Novedades más destacadas de Chrome 109

• Soporte para la unidad de longitud «lh» en CSS. La unidad «lh» sirve para expresar longitudes CSS relativas a la altura de línea.
• Soporte para la propiedad CSS «hyphenate-limit-chars» para especificar el número mínimo de caracteres en una palabra con guión.
• Soporte inicial para CHIPS, Cookies con Estado Particionado Independiente. CHIPS forma parte del plan para hacer frente a los planes de Google de dejar obsoletas las cookies de terceros. Esta función permite cookies de terceros particionadas por sitio de nivel superior mediante el atributo de cookie «Partitioned».
• Sistema de archivos privados de origen (OPFS) en Android.
• Los lectores de WebTransport Bring Your Own Buffer (BYOB) permiten minimizar las copias de búfer y reducir las asignaciones de memoria.
• Compatibilidad con MathML Core como lenguaje para describir notación matemática incrustada en HTML y SVG.
• Soporte de rango automático para fuentes variables en descriptores font-weight, font-style y font-stretch dentro de reglas @font-face.

Chrome 109 ya está disponible desde su página web oficial para todos los sistemas soportados.

from Linux Adictos https://ift.tt/fjKayu6
via IFTTT

Logran ejecutar doom en un celular basico

Doom ha dado de que hablar nuevamente y es que en este artículo hablaremos de un nuevo proyecto con este juego que ha logrado llegar a lugares que uno nunca hubiera pensado. Y es que gracias al esfuerzo y creatividad de muchos programadores se ha llevado la expresión «Si tiene pantalla, tiene Doom» hasta su máxima expresión.

El proyecto del que hablaremos hoy es parte del proyecto FPDoom y en el cual la novedad es que se preparó un port de Doom para teléfonos básicos basados en el chip Spreadtrum SC6531.

Para quienes desconoce de Doom deben saber que es considerado uno de los videojuegos pioneros de disparos en primera persona al presentar, en la época de las computadoras compatibles con IBM, características novedosas como gráficos 3D, espacialidad de tercera dimensión, juego en red multijugador y soporte para modificaciones

El código fuente de Doom se lanzó al público el 23 de diciembre de 1997. Aunque Doom se creó originalmente para DOS, el lanzamiento fue de la versión de Linux y el código fuente tuvo que ser portado de nuevo a DOS y a otros sistemas operativos.

El código fuente se publicó originalmente bajo una licencia propietaria que prohibía el uso comercial y no requería que los programadores proporcionaran el código fuente para las modificaciones que publicaron en formato ejecutable. A día de hoy, la mayoría de los source ports de Doom son de código abierto. La GPL de GNU requiere que los autores que usan código GPL en su software también liberen el código fuente modificado.

La idea de llevar Doom a estos equipos es debido a las más modificaciones del chip Spreadtrum SC6531 y sobre todo que estos ocupan aproximadamente una gran cantidad de mercado de teléfonos básicos en China, Rusia y otros países.

El chip se basa en el procesador ARM926EJ-S con una frecuencia de 208 MHz (SC6531E) o 312 MHz (SC6531DA), la arquitectura del procesador ARMv5TEJ. Y aunque todo suena demasiado bien, se menciona que el port tiene un alto grado de complejidad de portabilidad y que se debe a los siguientes factores:

• No hay aplicaciones de terceros disponibles en estos teléfonos.
• Pequeña cantidad de RAM: solo 4 MB (las marcas/vendedores a menudo enumeran esto como 32 MB, pero esto es engañoso, ya que se refieren a megabits, no megabytes).
• Documentación cerrada (solo puede encontrar una fuga de una versión anterior e inferior), por lo que se extrajo mucho utilizando el método de ingeniería inversa.

Por el momento, solo se ha investigado una pequeña parte del chip: USB, pantalla y teclas, por lo que solo puedes jugar en un teléfono conectado a una computadora con un cable USB (los recursos para el juego se transfieren desde la computadora), y allí yampoco hay sonido en el juego.

En su forma actual, el juego se lanza en 6 de los 9 teléfonos probados basados ​​en el chip SC6531.

¿Como instalar Doom en SC6531?

Para los interesados en probar el proyecto, pueden seguir las instrucciones de compilación que se comparten en el siguiente enlace.

Para poner este chip en modo de arranque, se necesita saber qué tecla mantener durante el arranque (para el modelo F + F256, esta es la tecla «*», para Digma LINX B241 – la tecla «central», para F + Ezzy 4 – la tecla «1», para Vertex M115 – «arriba», para Joy’s S21 y Vertex C323 – «0»).

Para ejecutar el juego se menciona que se debe crear un directorio de trabajo workdir y colocar ahí el archivo de recursos de Doom, por ejemplo, doom1.wad de la versión shareware de Doom 1.

Posterior a ello se deben ejecutar los siguientes comandos en un script y luego conectar el teléfono:

./spd_dump --wait 300 fdl nor_fdl1.bin 0x40004000 fdl fpdoom.bin ram
cd workdir && ../libc_server -- --bright 50 --rotate 3 doom

–bright X es el brillo de la pantalla del teléfono (X = 0..100).
–rotate S[,K]es la rotación de la pantalla/teclado en unidades de 90 grados (-1 o 3 = -90, 1 = +90, etc.)

Se menciona que todas las pantallas LCD de este tipo de teléfonos son verticales, por lo que si tu equipo cuenta con una pantalla horizontal, eso significa es una pantalla LCD vertical colocada horizontalmente, por lo que se debe usar diferentes valores S y K.

Ademas de ello se pueden agregar opciones adicionales para Doom, por ejemplo doom -timedemo demo1.

Finalmente si estás interesado en poder conocer más al respecto sobre este port, asi como tambien la lista de modelos compatible, puedes consultar los detalles en el siguiente enlace.

from Linux Adictos https://ift.tt/hF5mIlc
via IFTTT